CVE-2026-64383
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: smb: client: SMB2_flush() yeniden oynatmasındaki çift serbest bırakmayı düzelt SMB2_flush(), yeniden oynatma denemeleri boyunca yanıt arabelleği muhasebesini korur. Yeniden oynatılabilir bir flush yanıtı alınırsa ve ardından cifs_send_recv() yedek bir yanıt saklamadan önce yeniden deneme başarısız olursa, flush_exit eski yanıt işaretçisini ikinci kez serbest bırakır. Temizliğin yalnızca geçerli deneme tarafından üretilen yanıt durumu üzerinde işlem yapması için yeniden oynatma döngüsünün başında resp_buftype ve rsp_iov yeniden başlatılır. Bu, başarılı istekler için yeniden oynatma işleyişini değiştirmeden çift serbest bırakmayı düzeltir.
Nasıl düzeltilir
- linux linux_kernel6.6.145, 6.12.96, 6.18.39, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.6.32 ≤ v < 6.6.145, 6.8.1 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4, 6.8 | 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.